:linux: | Editorial HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Editorial d'HackTheBox couvrant SSRF, Git Log, Git Python, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox d'Editorial |
:linux: | PermX HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile PermX d'HackTheBox couvrant l'énumération des sous-domaines, l'exploitation de Chamilo, l'énumération du système avec LINpeas, l'élévation de privilèges via sudoers (permissions modifiées du fichier /etc/sudoers), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de PermX |
:linux: | Greenhorn HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Greenhorn d'HackTheBox couvrant la découverte de mots de passe intégrés dans des dépôts Git, des mots de passe SHA-512 non hachés, l'exploitation de Pluck, le déchiffrement de mots de passe pixellisés (avec DEPIX), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Greenhorn |
:linux: | Sea HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Sea d'HackTheBox couvrant l'exploitation de Wonder CMS, une vulnérabilité CSRF, (XSS vers RCE), le transfert de port, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Sea |
:linux: | Sightless HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Sightless d'HackTheBox couvrant l'exploitation de SQLPad, le système d'énumération LINpeas, le cassage de hashes (John), le transfert de port (chisel), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Sightless |
:linux: | GoodGames HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile GoodGames d'HackTheBox couvrant l'exploitation d'injections SQL union-based, le cassage de hashes d'algorithmes faibles, la réutilisation de mots de passe, l'exploitation de SSTI, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de GoodGames |
:linux: | Secret HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Secret d'HackTheBox couvrant l'analyse de code, le détournement d'une API, les jetons Web JSON (JWT), le détournement/l'exploitation d'un core dump (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Secret |
:linux: | Haystack HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Haystack d'HackTheBox couvrant l'énumération d'ElasticSearch, la fuite d'informations, l'énumération de Kibana, l'exploitation de Kibana (CVE-2018-17246), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Haystack |
:linux: | Tabby HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Tabby d'HackTheBox couvrant l'inclusion locale de fichier (LFI), le détournement du gestionnaire d'hôte virtuel Tomcat, le détournement du gestionnaire textuel Tomcat - déploiement d'un WAR malveillant (méthode Curl), l'exploitation de LXD (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Tabby |
:linux: | Traverxec HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Traverxec d'HackTheBox couvrant l'exploitation de Nostromo, le détournement de la configuration HomeDirs de Nostromo, l'exploitation de journalctl (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Traverxec |
:linux: | Usage HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Usage d'HackTheBox couvrant l'énumération de sous-domaines, SQLI - injection aveugle basée sur des booléens (MANUELLE) + conseils BurpSuite, script Python afin d'exploiter SQLI, cassage de hashes, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Usage |
:linux: | Blunder HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Blunder d'HackTheBox couvrant l'exploitation du CMS Bludit, le contournement du blocage IP (en-tête X-Forwarded-For), le téléversement d'image avec traversée de répertoires (en jouant avec .htaccess), le détournement du privilège sudo (CVE-2019-14287), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Blunder |
:linux: | Antique HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Antique d'HackTheBox couvrant l'énumération SNMP, l'abus d'une imprimante réseau, l'exploitation de l'administration CUPS (ErrorLog), EXTRA -> (DirtyPipe) (CVE-2022-0847], avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox d'Antique |
:linux: | Mirai HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Mirai d'HackTheBox couvrant l'identification d'un appareil IoT, la récupération de fichiers forensiques, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Mirai |
:linux: | Pandora HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Pandora d'HackTheBox couvrant l'énumération rapide SNMP, la fuite d'informations, le transfert de port local, l'injection SQL - détournement de session administrateur, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Pandora |
:linux: | Knife HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Knife d'HackTheBox couvrant PHP 8.1.0-dev - exécution de code à distance (RCE) via 'User-Agent', le détournement du privilège sudoers (binaire Knife) (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Knife |
:linux: | Blocky HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Blocky d'HackTheBox couvrant l'énumération WordPress, la fuite d'informations, l'analyse d'un fichier jar - JD-Gui + accès SSH, le détournement du privilège sudoers (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Blocky |
:linux: | Backdoor HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Backdoor d'HackTheBox couvrant la vulnérabilité Local File Inclusion de WordPress (LFI), LFI vers RCE (détournement de /proc/PID/cmdline), vulnérabilité RCE de gdbserver, détournement de Screen (élévation de privilèges) (synchronisation de session), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Backdoor |
:linux: | Nibbles HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Nibbles d'HackTheBox couvrant le détournement de Nibbleblog - exécution de code à distance via le téléversement de fichiers, le détournement du privilège sudoers (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Nibbles |
:linux: | Shocker HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Shocker d'HackTheBox couvrant l'attaque ShellShock (User-Agent), le détournement du privilège sudoers (Perl), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Shocker |
:linux: | LinkVortex HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile LinkVortex d'HackTheBox couvrant l'énumération de sous-domaines, l'extraction d'informations du répertoire .git (Git-Dumper), la fuite d'informations, l'exploitation de LFI (Ghost), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de LinkVortex |
:linux: | Cap HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Cap d'HackTheBox couvrant la référence d'objet de répertoire non sécurisée (IDOR), la fuite d'informations, le détournement des capacités (Python3.8) (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Cap |
:linux: | Lame HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Lame d'HackTheBox couvrant l'exploitation du port 3632 - distcc (CVE-2004-2687), le détournement de Nmap SUID (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Lame |
:linux: | Underpass HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Underpass d'HackTheBox couvrant l'énumération UDP, les identifiants par défaut (DaloRADIUS), le cassage de mot de passe, l'élévation de privilèges via SUDO (mosh-server), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox d'Underpass |
:linux: | BoardLight HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile BoardLight d'HackTheBox couvrant l'énumération des sous-domaines, l'exploitation de Dolibarr 17.0.0 - CVE-2023-30253, la fuite d'informations (pivot utilisateur), l'exploitation du binaire SUID Enlightenment (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de BoardLight |
:linux: | Delivery HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Delivery d'HackTheBox couvrant l'énumération de l'hébergement virtuel, le détournement du système de tickets d'assistance, l'accès à MatterMost, la fuite d'informations, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Delivery |
:linux: | Keeper HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Keeper d'HackTheBox couvrant le détournement de Request Tracker, la fuite d'informations, l'obtention du mot de passe KeePass via un dump mémoire (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Keeper |
:linux: | Nunchucks HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Nunchucks d'HackTheBox couvrant SSTI NodeJS (injection de modèle côté serveur), contournement du profil AppArmor (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Nunchucks |
:linux: | NodeBlog HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile NodeBlog d'HackTheBox couvrant l'injection NoSQL (contournement d'authentification), lecture de fichier XXE, attaque de désérialisation NodeJS (détournement de IIFE), énumération de la base de données Mongo, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de NodeBlog |
:linux: | Horizontall HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Horizontall d'HackTheBox couvrant la fuite d'informations, le transfert de port, l'exploitation du CMS Strapi, l'exploitation de Laravel, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Horizontall |
:linux: | Scriptkiddie HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Scriptkiddie d'HackTheBox couvrant l'exploitation de Msfvenom (CVE-2020-7384) (RCE), le détournement des logs + tâche cron (injection de commande et pivot utilisateur), le détournement du privilège sudoers (élévation de privilèges avec Msfconsole), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Scriptkiddie |
:linux: | Previse HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Previse d'HackTheBox couvrant l'énumération Web, la vulnérabilité Execution After Redirect (EAR) - contournement des redirections, l'analyse du code source PHP, l'injection de commande (RCE), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Previse |
:linux: | Dog HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Dog d'HackTheBox couvrant l'extraction d'informations depuis le dossier .git (fuite d'informations), l'exécution de code à distance authentifiée (CMS Backdrop), le pivot (réutilisation du mot de passe), le binaire bee via sudo (exécution de code PHP) (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Dog |
:linux: | Titanic HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Titanic d'HackTheBox couvrant l'inclusion locale de fichier (LFI), l'extraction de la base de données Gitea, l'exploit ImageMagick (élévation de privilèges), avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Titanic |
:linux: | Code HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Code d'HackTheBox couvrant l'exploit SSTI – éditeur de code Python, l'extraction de la base de données SQLite et le cassage de hash, le contournement de backy.sh via la manipulation du chemin (élévation de privilèges), l'extraction d'une archive tar depuis le répertoire racine, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de Code |
:linux: | TwoMillion HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile TwoMillion d'HackTheBox couvrant le détournement de l'API pour générer un code d'invitation valide, le détournement de l'API pour élever nos privilèges au niveau administrateur, l'injection de commande via une fonctionnalité d'API mal conçue, la fuite d'informations, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox de TwoMillion |
:linux: | Expressway HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Expressway d'HackTheBox couvrant les connaissances sur l'énumération et l'exploitation du service IKE, l'énumération du système Linux, l'exploitation de CVE-2025-32462, avec des notes pratiques d'énumération, d'exploitation, de point d'appui et d'élévation de privilèges. | Récapitulatif HackTheBox d'Expressway |
:linux: | Networked HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Networked d'HackTheBox couvrant l'énumération Web, le contournement de la validation du téléversement de fichiers, l'injection de commande via une tâche cron, et l'abus d'une mauvaise configuration de sudo. | Compte-rendu HackTheBox Networked |
:linux: | Help HackTheBox Linux Facile | Compte-rendu de HelpDeskZ couvrant le téléversement de fichiers HelpDeskZ, l'accès à un web shell et l'élévation locale de privilèges du noyau. | Compte-rendu HackTheBox Help |
:linux: | Sau HackTheBox Linux Facile | Compte-rendu de la machine Linux Facile Sau d'HackTheBox couvrant l'SSRF Request-Baskets, l'injection de commande Maltrail, et systemctl échappement du pager pour l'accès root. | Compte rendu HackTheBox de Sau |